ISO/IEC 27001:2022. СИСТЕМА МЕНЕДЖМЕНТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Оставьте заявку и мы подготовим для Вас коммерческое предложение
КОНФИДЕНЦИАЛЬНОСТЬ
Подписываем NDA под каждый проект и клиента: Мы ценим вашу конфиденциальность так же, как и вы. Каждый проект и клиент обеспечивается собственным NDA, гарантируя полную защиту вашей информации.
АУДИТОРЫ В УЗБЕКИСТАНЕ, ЕС, США
Наши высококвалифицированные аудиторы распределены по различным регионам, гарантируя соблюдение международных стандартов в соответствии с локальными требованиями.
РАБОТАЕМ ТАКЖЕ ДИСТАНЦИОННО
Независимо от вашего местоположения, мы готовы предоставить услуги дистанционно. Это обеспечивает гибкость и удобство в сотрудничестве, независимо от географии вашего бизнеса.
БАЛТУМ БЮРО
ВАШ ПАРТНЕР ПО СЕРТИФИКАЦИИМы является аккредитованным сертификационным органом, а также сотрудничаем с авторитетными органами по сертификации, предоставляя экспертные услуги.
- Наша группа компаний аккредитована Международной службой аккредитации (IAS), Службой аккредитации органов по сертификации (ASCB), Национальным органом по аккредитации Великобритании (UKAS).
- Это международное признание и стратегическое партнерство подтверждают нашу приверженность высочайшим стандартам в области оценки систем менеджмента и сертификации ISO, обеспечивая нашим клиентам непревзойденное качество и компетентность наших предложений.
О СТАНДАРТЕ
ISO 27001. СИСТЕМА МЕНЕДЖМЕНТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.
ISO/IEC 27001 «Информационная технология. Методы защиты. Системы менеджмента информационной безопасности. Требования» входит в семейство стандартов ISO/IEC серии 27000 и принадлежит Международной организации по стандартизации (ISO) и Международной электротехнической комиссии (IEC).
Это международный стандарт, устанавливающий требования к созданию, внедрению, поддержке и совершенствованию СМИБ в контексте организации, а также к постоянной оценке информационных рисков и риск-менеджменту.
ПРЕИМУЩЕСТВА СЕРТИФИКАЦИИ ПО ISO 27001
В результате прохождения процедуры сертификации СМИБ по стандарту ISO/IEC 27001, организация может показать всем заинтересованным сторонам, что она проявляет должную осмотрительность и обеспечивает конфиденциальность, целостность и безопасный доступ к своим информационным активам, руководствуясь при этом лучшими мировыми практиками.
Наличие международного сертификата ISO/IEC 27001 позволит участвовать или станет дополнительным преимуществом перед другими участниками тендерных закупок, поможет привлечь внимание зарубежных инвесторов.
Кроме того, аудиты со стороны органа по сертификации помогут организации объективно мониторить и вовремя выявлять всевозможные риски, угрожающие ее информационным активам.
Это международный стандарт, устанавливающий требования к созданию, внедрению, поддержке и совершенствованию СМИБ в контексте организации, а также к постоянной оценке информационных рисков и риск-менеджменту.
ПРЕИМУЩЕСТВА СЕРТИФИКАЦИИ ПО ISO 27001
В результате прохождения процедуры сертификации СМИБ по стандарту ISO/IEC 27001, организация может показать всем заинтересованным сторонам, что она проявляет должную осмотрительность и обеспечивает конфиденциальность, целостность и безопасный доступ к своим информационным активам, руководствуясь при этом лучшими мировыми практиками.
Наличие международного сертификата ISO/IEC 27001 позволит участвовать или станет дополнительным преимуществом перед другими участниками тендерных закупок, поможет привлечь внимание зарубежных инвесторов.
Кроме того, аудиты со стороны органа по сертификации помогут организации объективно мониторить и вовремя выявлять всевозможные риски, угрожающие ее информационным активам.
- 01.
ЗАЯВКА
Анализируем входные данные: Наши эксперты внимательно исследуют ваши потребности и особенности, чтобы разработать персонализированный план внедрения системы менеджмента информационной безопасности.
- 02.
РАЗРАБОТКА ДОКУМЕНТАЦИИ
Анализируем документацию.
В случае наличия существующей документации, проводим ее детальный анализ, выявляя сильные стороны и возможные улучшения.
Проводим обучение.
Наша команда предоставляет обучение вашему персоналу, необходимое для успешной реализации системы ISO/IEC 27001. Обучение ориентировано на конкретные потребности вашего бизнеса. - 03.
ПРОВЕДЕНИЕ АУДИТА
Проведение аудита на месте. Наши аудиторы выезжают для проверки системы менеджмента на месте. Это позволяет более глубоко понять особенности вашей организации и обеспечить соответствие стандартам безопасности.
Выезд аудитора для проверки системы менеджмента. На этом этапе наши эксперты оценивают эффективность внедренной системы и предоставляют рекомендации для ее улучшения. - 04.
ВЫДАЧА СЕРТИФИКАТА
Подготовка отчета.
Мы составляем детальный отчет о результатах аудита, включая выявленные улучшения и соблюдение стандартов.
Принятие решения о выдаче сертификата. На основе отчета принимается решение о выдаче сертификата ISO/IEC 27001, подтверждающего высокие стандарты информационной безопасности вашей организации.
.
- КЛИЕНТЫАктивное развитие: Балтум Бюро постоянно расширяет свой клиентский портфель, и за последний год работы мы привлекли более 200 новых клиентов.
- КОМАНДАМеждународная регистрация аудиторов: Наша команда Балтум Бюро является одним из ведущих участников международной регистрации аудиторов.
- ПРИЗНАВАЕМОСТЬМировое признание: Сертификаты, выданные Балтум Бюро, признаются во всех странах мира.
- СТРАНЫАктивное развитие в различных регионах: На данный момент компания Балтум Бюро активно развивается в различных странах, включая Узбекистан, Украину, Азербайджан, Грузию.
НАШИ УСЛУГИ
МЫ ТАКЖЕ РАБОТАЕМ С ДРУГИМИ МЕЖДУНАРОДНЫМИ СТАНДАРТАМИ, ТАКИМИ КАК
ISO/IEC 27701 — это международный стандарт, который определяет требования к управлению персональной информацией в организации. Этот стандарт обеспечивает рамки для создания и поддержания системы управления персональной информацией (PII), которая помогает организациям эффективно управлять и защищать персональные данные клиентов и других заинтересованных лиц.
Наши услуги по управлению персональной информацией в соответствии с ISO/IEC 27701 включают в себя следующие этапы:
Наши услуги по управлению персональной информацией в соответствии с ISO/IEC 27701 включают в себя следующие этапы:
- Анализ и оценка текущей ситуации: Наши эксперты проводят анализ вашей организации и выявляют области, связанные с персональной информацией, и потенциальные угрозы для ее безопасности. Мы оцениваем существующие практики и политики управления PII.
- Разработка и внедрение системы управления PII: Мы помогаем вашей организации разработать и внедрить систему управления персональной информацией, соответствующую стандарту ISO/IEC 27701. Это включает в себя разработку политик и процедур, оценку рисков и управление ими, а также установление мер безопасности PII.
- Обучение и подготовка персонала: Мы предоставляем обучение вашему персоналу, чтобы они понимали важность управления PII и знали, как соблюдать установленные стандарты.
- Аудит и сертификация: Наши аудиторы проводят аудит вашей системы управления PII, чтобы убедиться в соответствии стандарту ISO/IEC 27701. После успешного аудита вы получаете сертификат, который подтверждает ваше соблюдение этого международного стандарта.
- Постоянное улучшение: Мы помогаем вашей организации разрабатывать и реализовывать планы по постоянному улучшению системы управления персональной информацией, чтобы обеспечить непрерывное соблюдение и повышение безопасности PII.
Сертификация GDPR — это процесс, в результате которого организация получает Свидетельство соответствия GDPR (General Data Protection Regulation), подтверждающее ее соблюдение европейским правилам защиты персональных данных. GDPR — это важный регуляторный стандарт, который устанавливает строгие требования к обработке и защите персональных данных граждан Европейского союза.
Наши услуги по сертификации GDPR включают в себя следующие этапы:
Наши услуги по сертификации GDPR включают в себя следующие этапы:
- Анализ текущего состояния и оценка рисков: Мы начинаем с анализа вашей текущей системы обработки данных и выявления потенциальных уязвимостей и рисков в отношении соблюдения GDPR.
- Разработка и внедрение мер и политик: Наши эксперты помогают вам разработать и внедрить меры и политики, которые соответствуют требованиям GDPR. Это может включать в себя политики обработки данных, процедуры уведомления о нарушении данных, документацию о конфиденциальности и многое другое.
- Обучение персонала: Мы обучаем ваш персонал правилам обработки и защиты персональных данных в соответствии с GDPR. Это важно для того, чтобы убедиться, что все сотрудники понимают и соблюдают стандарты GDPR.
- Аудит и оценка соответствия: Наши аудиторы проводят аудит, чтобы убедиться, что ваши меры и политики соответствуют GDPR. Мы также оцениваем, какие улучшения могут быть внесены.
- Сертификация: После успешного аудита вы получаете Свидетельство соответствия GDPR, которое подтверждает ваше соблюдение этого важного регуляторного стандарта.
ISO 9001 — это международный стандарт, который устанавливает требования к системе менеджмента качества (Quality Management System, QMS) в организации. Он помогает организациям обеспечивать высокое качество продуктов и услуг, улучшать эффективность своих процессов и повышать удовлетворенность клиентов.
Наши услуги по внедрению и сертификации ISO 9001 включают в себя следующие этапы:
Наши услуги по внедрению и сертификации ISO 9001 включают в себя следующие этапы:
- Анализ и планирование: Наши эксперты проводят анализ текущих бизнес-процессов и идентифицируют области, требующие улучшения в системе менеджмента качества.
- Разработка системы менеджмента качества: Мы помогаем разработать и внедрить систему менеджмента качества (QMS) в соответствии с требованиями ISO 9001. Это включает в себя разработку политики качества, процедур, процессов и документации.
- Обучение и осведомление персонала: Мы предоставляем обучение вашему персоналу, чтобы они понимали и могли эффективно работать в рамках QMS. Осведомление сотрудников о политике качества и их ролях в обеспечении качества также важная часть этого этапа.
- Аудит и проверка соответствия: Наши аудиторы проводят аудит, чтобы убедиться в соответствии вашей системы менеджмента качества требованиям ISO 9001.
- Сертификация: После успешного аудита вашей системы менеджмента качества выдается Свидетельство соответствия ISO 9001, которое подтверждает ваше соблюдение этого международного стандарта.
ISO/IEC 20000-1 — это международный стандарт, который определяет требования к управлению IT-услугами и процессами в организации. Он помогает организациям эффективно управлять и повышать качество предоставляемых IT-услуг, что, в свою очередь, способствует повышению производительности и уровня удовлетворенности клиентов.
Наши услуги по управлению IT-услугами в соответствии с ISO/IEC 20000-1 включают в себя следующие этапы:
Наши услуги по управлению IT-услугами в соответствии с ISO/IEC 20000-1 включают в себя следующие этапы:
- Анализ и планирование: Наши эксперты проводят анализ текущих IT-процессов и понимают потребности вашей организации. Мы разрабатываем план внедрения стандарта ISO/IEC 20000-1, определяя необходимые изменения и улучшения.
- Разработка и внедрение процессов: Мы помогаем вашей команде разработать и внедрить необходимые процессы и процедуры, которые соответствуют стандарту. Это включает в себя управление изменениями, уровень обслуживания (SLA), управление инцидентами и многие другие аспекты IT-управления.
- Обучение и осведомление персонала: Мы обеспечиваем обучение вашего персонала, чтобы они могли эффективно работать в рамках новых процессов и процедур, а также понимать важность соблюдения стандарта ISO/IEC 20000-1.
- Аудит и сертификация: Наши аудиторы проводят аудит, чтобы убедиться в соответствии вашей системы управления IT-услугами стандарту. После успешного аудита вы получаете сертификат ISO/IEC 20000-1, который подтверждает ваше соответствие этому международному стандарту.
- Постоянное улучшение: Мы помогаем вам разрабатывать и реализовывать планы по постоянному улучшению вашей системы управления IT-услугами, чтобы обеспечить непрерывное развитие и удовлетворение потребностей вашей организации и клиентов.
ISO 22301 — это международный стандарт, который устанавливает требования к управлению непрерывностью бизнеса. Этот стандарт обеспечивает организациям рамки для разработки и поддержания системы управления непрерывностью бизнеса (Business Continuity Management System, BCMS), с целью минимизировать риски и обеспечить непрерывное функционирование бизнес-процессов даже в случае возникновения чрезвычайных ситуаций.
Наши услуги по управлению непрерывностью бизнеса в соответствии с ISO 22301 включают в себя следующие этапы:
Наши услуги по управлению непрерывностью бизнеса в соответствии с ISO 22301 включают в себя следующие этапы:
- Анализ рисков и бизнес-процессов: Наши эксперты проводят анализ рисков и бизнес-процессов вашей организации, выявляя уязвимости и потенциальные угрозы для непрерывности бизнеса.
- Разработка BCMS: Мы помогаем разработать и внедрить систему управления непрерывностью бизнеса (BCMS) в соответствии с требованиями ISO 22301. Это включает в себя разработку планов восстановления после чрезвычайных ситуаций, управление кризисами и многое другое.
- Тестирование и упражнения: Мы проводим тестирование и упражнения, чтобы убедиться, что BCMS работает эффективно и что ваша организация готова реагировать на чрезвычайные ситуации.
- Обучение и осведомление персонала: Мы обучаем ваш персонал и повышаем их осведомленность о BCMS и действиях в случае чрезвычайных ситуаций.
- Аудит и сертификация: Наши аудиторы проводят аудит вашей системы управления непрерывностью бизнеса и, при успешном завершении, выдают сертификат ISO 22301, подтверждающий ваше соблюдение стандарта.
ISO 17100 — это международный стандарт, который устанавливает требования к профессиональным услугам по переводу. Этот стандарт разрабатывался с целью обеспечения качества и четкости в области перевода текстов на различные языки. Он применяется к переводам, редактированию и проверке текстов, а также устанавливает требования к профессиональным компетенциям переводчиков и редакторов.
Наши услуги, связанные с ISO 17100, включают в себя следующие этапы:
Наши услуги, связанные с ISO 17100, включают в себя следующие этапы:
- Анализ и планирование: Наши эксперты проводят анализ ваших потребностей и спецификаций, связанных с переводом. Мы определяем требования к переводу, сроки и языки, на которые нужно перевести тексты.
- Выбор и проверка переводчиков: Мы сотрудничаем с опытными и квалифицированными переводчиками, имеющими опыт в соответствующей области. Все переводчики проходят проверку и оценку их профессиональных навыков.
- Перевод, редактирование и проверка: Мы обеспечиваем качественное выполнение перевода, редактирования и проверки текстов в соответствии с требованиями ISO 17100. Это включает в себя не только перевод, но и проверку качества, правописания и структуры текста.
- Аудит и проверка соответствия: Наши аудиторы проводят аудит переводов и процессов, связанных с ними, чтобы убедиться в соответствии ваших услуг требованиям стандарта ISO 17100.
- Сертификация: В случае успешного аудита выдается Свидетельство соответствия ISO 17100, которое подтверждает соблюдение вашими текстами требований этого международного стандарта.
HIPAA — это акроним, который означает «Закон о портативных медицинских данных и ответственности» (Health Insurance Portability and Accountability Act). Этот закон был принят в США и вступил в силу в 1996 году. HIPAA устанавливает нормы и требования для защиты конфиденциальности и безопасности медицинских данных пациентов.
Основные компоненты HIPAA включают в себя:
Основные компоненты HIPAA включают в себя:
- Портативность медицинских данных: HIPAA предоставляет пациентам право перемещать свои медицинские данные между разными медицинскими организациями и страховыми компаниями без ущерба для конфиденциальности.
- Конфиденциальность и безопасность медицинских данных: HIPAA требует от медицинских организаций и страховых компаний принимать меры для обеспечения безопасности и конфиденциальности медицинских данных. Это включает в себя установление политик и процедур, а также технические меры для защиты данных.
- Универсальные стандарты для электронного обмена медицинской информацией: HIPAA устанавливает стандарты для электронного обмена медицинской информацией, чтобы обеспечить ее безопасность и целостность.
- Управление доступом: Закон также требует, чтобы организации имели системы управления доступом, чтобы обеспечить, что только авторизованные лица имеют доступ к медицинским данным.
- Штрафы и наказания: HIPAA предусматривает наказания и штрафы для организаций, которые не соблюдают его требования по защите медицинских данных.
Payment Card Industry Data Security Standard (PCI DSS) — это набор стандартов и требований, разработанных отраслевым советом Payment Card Industry Security Standards Council (PCI SSC) с целью обеспечения безопасности и защиты данных, связанных с платежными картами. Эти стандарты применяются к организациям, которые принимают, обрабатывают или хранят информацию о платежных картах, включая кредитные и дебетовые карты.
Основные компоненты и требования PCI DSS включают в себя:
Основные компоненты и требования PCI DSS включают в себя:
- Защита данных: Организации, работающие с платежными картами, должны защищать данные о картах, как в покое (в хранилищах данных), так и при их передаче (по сети).
- Сетевая безопасность: Организации обязаны создавать и поддерживать безопасные сети и системы для обработки платежных данных. Это включает в себя использование брандмауэров, шифрование данных и другие меры.
- Управление доступом: Необходимо внедрять строгий контроль доступа к системам и данным, чтобы предотвратить несанкционированный доступ.
- Мониторинг и тестирование: Организации должны регулярно мониторить свои системы на наличие угроз и уязвимостей, а также проводить тестирование на безопасность.
- Разработка и поддержка безопасных приложений: Если организация разрабатывает собственные приложения для обработки платежных данных, они должны быть разработаны с соблюдением стандартов безопасности.
- Управление информацией о безопасности: Организации должны разрабатывать и внедрять политики и процедуры по безопасности данных, а также обучать свой персонал в вопросах безопасности.
- Соблюдение требований PCI DSS: Организации должны регулярно аудитироваться и проводить самооценку для обеспечения соблюдения требований PCI DSS.
SOC 2 (Service Organization Control 2) — это отчет о контроле, который подтверждает, что организация эффективно соблюдает стандарты безопасности данных и контроля в области информационных технологий. Этот стандарт разработан Американской ассоциацией сертифицированных общественных бухгалтеров (AICPA) и широко используется для оценки и проверки систем безопасности и конфиденциальности в области информационных технологий.
SOC 2 отчеты, как правило, охватывают следующие области:
SOC 2 отчеты, как правило, охватывают следующие области:
- Безопасность (Security): SOC 2 оценивает, насколько эффективными и безопасными являются системы и процессы организации для защиты информации от несанкционированного доступа и утечек данных.
- Доступность (Availability): Этот аспект касается того, насколько доступные и надежные являются системы и услуги организации для пользователей.
- Обработка данных (Processing Integrity): SOC 2 оценивает, насколько точно и эффективно обрабатываются данные в информационных системах.
- Конфиденциальность (Confidentiality): SOC 2 проверяет, насколько организация защищает конфиденциальность информации и личных данных клиентов и пользователей.
- Соблюдение (Compliance): SOC 2 может также оценивать соблюдение организацией определенных регуляторных и отраслевых стандартов.
ТРЕНИНГ
АУДИТОР, МЕНЕДЖЕР ISO/IEC 27001
После завершения курса участникам нужно пройти тестирование. При успешной сдаче теста участники получают международный сертификат от сертификационного органа Baltum Bureau.
ПРОГРАММА
1.Основные понятия СМИБ в соответствии с требованиями ISO/IEC 27001:
Участники получат представление о ключевых терминах и концепциях, связанных с управлением информационной безопасностью, и поймут, почему это важно для организации.
2. Требования ISO/IEC 27001 и ISO/IEC 27002:
В рамках этой части программы участники узнают о структуре и требованиях стандарта ISO/IEC 27001, а также о рекомендательных положениях стандарта ISO/IEC 27002.
3. Планирование внедрения СМИБ на основе стандарта ISO/IEC 27001:
Участники узнают, как разработать план внедрения СМИБ в соответствии с требованиями стандарта ISO/IEC 27001 и какие шаги предпринять для подготовки к сертификации.
4. Внедрение СМИБ на основе ISO/IEC 27001 / ISO 27002:
Эта часть программы посвящена реальным методам и средствам внедрения системы менеджмента информационной безопасности, включая управление рисками и ресурсами.
5. Управление, мониторинг и развитие СМИБ:
Участники узнают о том, как поддерживать и улучшать СМИБ в организации, включая мониторинг и управление процессами.
6. Аудит СМИБ:
Тренинг включает в себя обучение аудиту СМИБ, включая планирование, проведение и документирование аудитов, а также подготовку к внутренним и внешним аудитам.
Тренинг разработан для тех, кто стремится овладеть навыками и знаниями в области управления информационной безопасностью в соответствии с международными стандартами ISO/IEC 27001 и ISO/IEC 27002. Этот тренинг предоставляет участникам необходимые инструменты и знания для эффективного планирования, внедрения и аудита системы менеджмента информационной безопасности (СМИБ).
ПРОГРАММА
1.Основные понятия СМИБ в соответствии с требованиями ISO/IEC 27001:
Участники получат представление о ключевых терминах и концепциях, связанных с управлением информационной безопасностью, и поймут, почему это важно для организации.
2. Требования ISO/IEC 27001 и ISO/IEC 27002:
В рамках этой части программы участники узнают о структуре и требованиях стандарта ISO/IEC 27001, а также о рекомендательных положениях стандарта ISO/IEC 27002.
3. Планирование внедрения СМИБ на основе стандарта ISO/IEC 27001:
Участники узнают, как разработать план внедрения СМИБ в соответствии с требованиями стандарта ISO/IEC 27001 и какие шаги предпринять для подготовки к сертификации.
4. Внедрение СМИБ на основе ISO/IEC 27001 / ISO 27002:
Эта часть программы посвящена реальным методам и средствам внедрения системы менеджмента информационной безопасности, включая управление рисками и ресурсами.
5. Управление, мониторинг и развитие СМИБ:
Участники узнают о том, как поддерживать и улучшать СМИБ в организации, включая мониторинг и управление процессами.
6. Аудит СМИБ:
Тренинг включает в себя обучение аудиту СМИБ, включая планирование, проведение и документирование аудитов, а также подготовку к внутренним и внешним аудитам.
Тренинг разработан для тех, кто стремится овладеть навыками и знаниями в области управления информационной безопасностью в соответствии с международными стандартами ISO/IEC 27001 и ISO/IEC 27002. Этот тренинг предоставляет участникам необходимые инструменты и знания для эффективного планирования, внедрения и аудита системы менеджмента информационной безопасности (СМИБ).
ОНЛАЙН
Этот формат тренинга проводится в режиме онлайн в реальном времени, где участники могут присоединиться через видеоконференцию. Это позволяет взаимодействовать с тренером, задавать вопросы и получать обратную связь в реальном времени. Такой формат идеально подходит для участников, находящихся в разных географических регионах.
ВИДЕО ЗАПИСЬ
Тренинг может быть записан и предоставлен участникам в видеоформате. Это позволяет участникам изучать материалы в удобное для них время и возвращаться к ним при необходимости. Такой формат особенно полезен для самостоятельного обучения.
КОРПОРАТИВНЫЙ
Тренинг может быть организован специально для одной организации и ее сотрудников. В этом случае программа может быть адаптирована под конкретные потребности компании и фокусироваться на ее индивидуальных задачах и применении стандартов внутри организации.
ОТКРЫТАЯ ДАТА
Этот формат предполагает проведение тренинга для группы участников, которые регистрируются на сессию с определенной датой начала. Это удобно для тех, кто хочет присоединиться к обучению в определенное время и внедрить знания в реальной жизни.
BALTUM BUREAU
С НАМИ ВЫ БУДЕТЕ СООТВЕТСТВОВАТЬ МЕЖДУНАРОДНЫМ СТАНДАРТАМ
Наша компания, специализирующаяся на обеспечении безопасности и защите данных для организаций в разных отраслях.
Мы предоставляем широкий спектр услуг, начиная от сертификации по международным стандартам, таким как ISO/IEC 27001 и GDPR, и заканчивая аудитом информационных систем и консультациями.
Наши эксперты помогают клиентам создать надежные системы управления информационной безопасностью, уменьшить риски и обеспечить соблюдение требований законодательства.
С нашей поддержкой организации могут быть уверены в безопасности своих данных и конфиденциальности клиентов.
Мы предоставляем широкий спектр услуг, начиная от сертификации по международным стандартам, таким как ISO/IEC 27001 и GDPR, и заканчивая аудитом информационных систем и консультациями.
Наши эксперты помогают клиентам создать надежные системы управления информационной безопасностью, уменьшить риски и обеспечить соблюдение требований законодательства.
С нашей поддержкой организации могут быть уверены в безопасности своих данных и конфиденциальности клиентов.
АУДИТОРЫ, КОНСУЛЬТАНТЫ, ЭКСПЕРТЫ
НАША КОМАНДА
НАША КОМАНДА
Наша команда включает в себя квалифицированных аудиторов, консультантов и инструкторов, готовых разработать и реализовать наилучшие практики в области управления рисками и защиты данных.
- КИРИЛЛ ПРОСКУРНЯКонсультант, аудитор ISO 9001, ISO/IEC 27001, ISO/IEC 27701, GDPR.
- АННА ШАПОВАЛОВАМенеджер проектов ISO 9001, ISO/IEC 27001, ISO/IEC 27701, GDPR.
- ЕЛЕНА РОДИОНОВАКонсультант, аудитор ISO 9001, ISO 13485, ISO 9001, ISO 37001.
- СВЕТЛАНА КОБЗАРМенеджер проектов, консультант ISO 9001, ISO/IEC 27001, ISO/IEC 27701.
- АРТЕМ ВОЛОДИНКонсультант, аудитор ISO 9001, ISO/IEC 27001, ISO/IEC 27701, GDPR.
- АНАСТАСИЯ ФЕДОРОВАМенеджер проектов, аудитор ISO 9001, ISO 27001
ОСТАВЬТЕ ЗАЯВКУ
И МЫ ПОДГОТОВИМ КОММЕРЧЕСКОЕ ПРЕДЛОЖЕНИЕ
И МЫ ПОДГОТОВИМ КОММЕРЧЕСКОЕ ПРЕДЛОЖЕНИЕ
E-mail: info@bcert.org
Telegram / WhatsApp:
+998 91 017 39 76
О КОМПАНИИ
Балтум Бюро специализируется на предоставлении решений по сертификации и обучению по стандартам ISO. С основными офисами в Великобритании, Эстонии и США. Наш спектр услуг включает оценку систем менеджмента, услуги по кибербезопасности и различные отраслевые сертификации (например, медицинские, образовательные, пищевые).
Балтум Бюро специализируется на предоставлении решений по сертификации и обучению по стандартам ISO. С основными офисами в Великобритании, Эстонии и США. Наш спектр услуг включает оценку систем менеджмента, услуги по кибербезопасности и различные отраслевые сертификации (например, медицинские, образовательные, пищевые).
СЕРТИФИКАЦИЯ
Компания Балтум Бюро предоставляет сертификацию по следующим стандартам:
ISO 9001, ISO 14001,
ISO 50001, ISO 45001,
ISO 22301, ISO 37001,
IATF 16949, ISO 41001,
ISO/IEC 27701, GDPR,
ISO/IEC 20000-1, ISO 17100, HIPAA, PCI DSS, SOC 2,
ISO 22301:2019,
ISO/TR 23244:2020,
ISO/TR 23576:2020, ISO 37301, ISO 18788, ISO/IEC 27035, ISO/IEC 27033, ISO 31000,
ISO 42001.
Компания Балтум Бюро предоставляет сертификацию по следующим стандартам:
ISO 9001, ISO 14001,
ISO 50001, ISO 45001,
ISO 22301, ISO 37001,
IATF 16949, ISO 41001,
ISO/IEC 27701, GDPR,
ISO/IEC 20000-1, ISO 17100, HIPAA, PCI DSS, SOC 2,
ISO 22301:2019,
ISO/TR 23244:2020,
ISO/TR 23576:2020, ISO 37301, ISO 18788, ISO/IEC 27035, ISO/IEC 27033, ISO 31000,
ISO 42001.
ОБУЧЕНИЕ
Аудиторы компании проводят корпоративные тренинги с выездом на место, а также онлайн.
Аудиторы компании проводят корпоративные тренинги с выездом на место, а также онлайн.
КОНТАКТЫ
Основной офис: 7 Bell Yard, London, England, WC2A 2JR, United Kingdom
E-mail: info@baltumburoo.com
Представительство в Узбекистане:
100128, Ташкент, ул. Лабзак, 64А
Telegram / WhatsApp:
+998 91 017 39 76
E-mail: info@bcert.org
Представительство в Казахстане: 020000, Астана, ул. Анет Баба 9/1Б
E-mail: info@iso27001.kz
Телефон: +7 776 300 0222
Дополнительный офис:
Таджикистан, Молдова, Киргизия, Грузия, Армения
Обратная связь
Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности.